VMM下Guest OS进程级管理工具设计与实现

目前在虚拟监控器VMM(Virtual Machine Monitor)下还没有能高效方便地对GuestOS进程进行管理的工具。以VMM是Lguest,GuestOS是Linux为运行环境,实现了名为GPMU(Guest Processes Management Utilities)的VMM下GuestOS进程级的管理工具原型。GPMU在不改动GuestOS和对VMM性能影响尽可能小这两个前提下,通过直接在VMM中动态地按需获得GuestOS中进程描述符后对其操作来实现GuestOS进程级管理。实验结果表明GPMU的实现是正确有效的。还分析了GPMU的性能瓶颈并做了对应的优化,典型的管理操作时间缩短为原始实现中的41%,大幅提高了性能。

基于Windows VxD的高精度仿真伺服控制系统

为进一步优化高精度仿真伺服系统的数据采集和仿真性能,应用WindowsVxD技术设计了一种新颖的高精度仿真伺服系统实时控制方案,给出了伺服系统中仿真机软件的WindowsVxD的关键技术实现。该仿真伺服控制系统整体结构采用三闭环控制。实际工程应用表明,基于VtoolsD软件开发平台、用C++语言开发设计的高精度伺服仿真系统的WindowsVxD仿真软件,其控制精度可达到0 0001,满足控制系统的精度和要求。

虚拟外存管理技术研究

为解决多虚拟机环境中的外存管理问题,研究了基于虚拟机监控器的多虚拟机结构,总结出了多虚拟机环境所面临的3个主要外存管理问题,即外存空间的隔离与保护、外存空间的按需分配和外存空间的扩展。借鉴操作系统中成熟的虚拟内存管理思想,提出了一种虚拟外存管理器的设计方案,有效地解决了外存管理中的上述问题。实验结果表明,虚拟分区可以动态创建和撤销,分区的容量可以根据实际需要动态增长,并可实现基于分区的写保护,外存管理的灵活性大大增加,外存空间的利用率大大提高。

Win9x下虚拟设备驱动程序的开发

深入分析了 Windows 9x的 Vx D技术的调用机制及其工作原理 ,利用该技术可以编写出灵活、方便、通用的板卡驱动程序。详细地讨论了 82 5

虚拟环境中的中断处理技术研究

本文介绍Windows虚拟环境下的虚拟中断管理技术。通过研究Windows应用的虚拟机管理、中断传送原理、虚拟可编程中断控制设备等机制,并结合RTC中断设计,分析如何在虚拟环境下正确管理与设计虚拟中断服务。

VxD在企业网信息安全防护系统中的应用

本文介绍了VxD技术的原理和应用 ,并对企业网信息安全防护系统的特点、开发设计作了简要的介绍。利用VxD技术 ,通过置网卡于混杂状态 ,实现了直接从网卡上截取进出网络的数据包 ,通过智能拆分、协议分析 ,对每个数据包的源IP地址、目的IP地址、源MAC地址、目的MAC地址、协议类型、源端口和目的端口等信息进行安全规则过滤 ,以实现对网络共享资源的实时监测 。

用VxD实现并行数据通讯

通过开发实例介绍了在Delphi5 .0中利用虚拟设备驱动程序进行动态加载 ,实现与并行采集卡通讯的技术方法 .

Windows98下硬件中断虚拟设备驱动程序的开发

介绍了Windows98的内核结构和应用程序的权限级别,简述了Windows98下虚拟设备驱动程序的开发工具,并给出了Windows98下一个中断程序实例。

Windows98/2000下MS-DOS应用程序对硬件设备访问

论述了在Windows 98/2000操作系统下如何实现MS-DOS应用程序对硬件设备的访问。详细分析了在Windows 98中的VxD技术及工作原理,在Windows 2000中的VDD技术及工作原理,以及如何利用VxD和VDD技术完成对硬件设备端口的访问。

一种独立式I/O虚拟化方法研究

当前虚拟化系统中的设备仿真过程与I/O指令串行执行,无法发挥真实体系结构中直接存储器访问、异步I/O等加速I/O访问技术的性能优势,致使虚拟平台I/O性能与真实I/O性能存在一定差距。针对该问题,提出一种独立式I/O虚拟化方法,通过将I/O仿真活动(如磁盘读写)分离成一个独立的进程,虚拟机监控器(VMM)只保留相应的接口,达到将VMM与I/O设备分离实现仿真与指令并行化执行的目的,并基于QEMU平台实现该方法。实验结果表明,采用该方法后的QEMU I/O读写性能优于原有I/O子系统。由于I/O指令不必再等待I/O仿真的结束,因此在提高CPU指令执行速度的同时,能够有效提高4.9%的磁盘读取速度及9.2%的VGA测试基准软件Viewpref得分。

基于SR-IOV的虚拟机防火墙设计与实现

由于虚拟网络数据传输时,用户态与核心态之间频繁切换,导致虚拟域间多次数据拷贝严重影响网络I/O性能。为此,提出一种高性能的虚拟机防火墙设计方案。利用SR-IOV规范的高性能数据传输特性和对接收数据包的过滤功能,使虚拟域直接与真实网卡交互。针对低特权级的虚拟域中防火墙容易受到攻击的问题,通过在高特权级的Xen中部署监控模块,对虚拟域中的防火墙进行实时监控。实验结果表明,应用SR-IOV网卡可使虚拟机的网络I/O性能相对于Xen传统网络访问模式平均提高1倍以上,并且具有监控模块的Xen能防止防火墙被非法访问和恶意篡改,保证防火墙的安全。

Windows下传输缓冲区的分配策略及其比较

对Windows9x提供的各种内存分配方式进行分析和比较 ,提出一个完善的传输缓冲区分配方法———将系统提供的各种分配方法相结合 ,扬长避短 ,从而保证在各种系统环境下均能分配到实际可用的传输缓冲区 .该方法已成功地应用到数据采集系统中 。

基于进程生命周期的虚拟机隐藏进程检测技术

为了解决目前虚拟机隐藏进程检测方案高能耗、检测不全的问题,提出一种基于进程生命周期的隐藏进程检测系统(HPro Dectector)。首先利用虚拟机监视器(VMM)的高特权级和系统自身的回调机制在虚拟机非换页内存区构建一份透明内存区并注入回调函数硬编码,通过回调函数注册模块对进程创建、终止过程注册回调。虚拟机内部进程的创建/终止事件会触发回调函数执行,利用硬件虚拟化的超级调用机制下发目标进程相关信息至事件处理模块,维护真实进程视图。视图分析模块结合真实视图和当前视图进行交叉分析,获取当前隐藏的进程信息。利用多种样本对系统进行实验CART:HPro Dectector在检测功能上优于传统基于线程调度和基于遍历进程链表方案。实验结果表明HPro Dectector可以准确地分析出当前隐藏进程,且具有更低的性能损耗。

Windows98下虚拟设备驱动程序VxD的开发

介绍Windows 98下如何开发硬件设备驱动程序 ,给出使用VtoolsD设计虚拟设备驱动程序VxD ,处理硬件中断 ,直接存取硬件地址的实例。

VxD技术深入剖析和VxD程序的开发

该文介绍了Win9x体系结构和VxD技术在Win9x系统中的重要作用 ,并对VxD的文件格式、VxD设备描述块和VxD段组结构进行了深入地剖析。